Respuestas breves y directas sobre cómo funciona MindTheClub, qué guarda, cuánto cuesta y qué todavía no puede hacer.
MindTheClub LTD es una sociedad registrada en el Reino Unido con el número 17184156. Sin inversores, sin sociedad matriz y sin nadie que nos pague por poner publicidad o rastreo dentro de la app. La suscripción es el único ingreso, y paga lo que cuesta mantener la app en marcha: la señalización que permite a dos teléfonos encontrarse y el relay que hace pasar las llamadas por redes difíciles. El código fuente es público con licencia GPLv3, así que cualquiera puede comprobar qué hace realmente la app. Una copia funcional creada por otra persona necesitaría su propio sistema de señalización y relay, y formaría una red separada.
Sí. MindTheClub funciona sin número de teléfono, sin correo electrónico, sin nombre de usuario y sin contraseña. Añades un contacto escaneando su código QR en persona o tocando un enlace de invitación que te envía. Para registrarse no hace falta nada de tu identidad real, y nada se verifica contra una red telefónica.
MindTheClub es una app de mensajería cifrada peer-to-peer para Android. Textos, fotos, archivos, mensajes de voz y llamadas de audio y vídeo viajan directamente de un dispositivo a otro, sin un servidor de la empresa en medio que guarde el contenido. Es de código abierto con licencia GPLv3 y cuesta 1,00 EUR al mes tras una prueba gratuita de 30 días.
Una app de mensajería peer-to-peer envía tu mensaje directamente desde tu dispositivo al de tu contacto, en lugar de subirlo a un servidor de la empresa que luego lo reenvía. La diferencia práctica es que ningún tercero guarda nunca una copia de tu conversación, ni siquiera cifrada a la espera de ser recogida.
MindTheClub no opera ningún servidor que almacene o retransmita el contenido de los mensajes. Existen tres pequeños servicios de apoyo: un Cloudflare Worker que ayuda a dos dispositivos a encontrarse, un directorio de Firebase con un identificador aleatorio, un token de notificación y una clave pública, y Firebase Cloud Messaging para despertar un teléfono dormido. Ninguno puede ver lo que escribes.
No, y no por una promesa. El contenido de los mensajes nunca llega a la infraestructura de MindTheClub, así que del lado de la empresa no hay bandeja de entrada, ni base de datos, ni archivo cifrado que leer, entregar o perder en una filtración. Los mensajes existen solo en tu dispositivo y en el de tu contacto.
Sí. MindTheClub se publica bajo licencia GPLv3 y el código fuente completo está en GitHub, en github.com/AndreaVagheggi/mindtheclub. Puedes leer el código, contrastar con él las afirmaciones de esta página y compilar la app tú mismo si prefieres no fiarte de la versión de Google Play.
MindTheClub abre un canal cifrado directo entre los dos teléfonos usando WebRTC, el mismo estándar abierto que lleva las videollamadas en los navegadores. Tu mensaje entra en ese canal en tu dispositivo y sale en el de tu contacto. Los servidores solo intervienen para abrir el canal, no para transportar lo que envías.
WebRTC es un estándar abierto, integrado en navegadores y teléfonos, que permite a dos dispositivos abrir una conexión cifrada directa. MindTheClub lo usa porque es la forma madura y ampliamente revisada de mover datos de dispositivo a dispositivo. El cifrado en tránsito es DTLS, el cifrado estándar de WebRTC, y no algo inventado para esta app.
Porque Android suspende las conexiones de red en un teléfono dormido, y Firebase Cloud Messaging es el mecanismo que Android ofrece para despertar una app. El aviso no lleva contenido del mensaje, solo una señal para conectarse. La identidad del remitente va cifrada dentro del payload, así que el servicio de notificaciones no puede ver quién te contacta.
Un relay TURN es un recurso de reserva que se usa cuando dos dispositivos no logran alcanzarse directamente, normalmente por una red móvil o un cortafuegos restrictivos. MindTheClub usa el servicio TURN de Cloudflare. El relay reenvía paquetes cifrados y no puede leerlos. Es comparable a un mensajero que lleva un sobre sellado: el destino se ve, el contenido no.
La señalización es el breve intercambio que necesitan dos dispositivos antes de poder abrir una conexión directa, y cubre direcciones de red y parámetros de conexión. MindTheClub la pasa por un Cloudflare Worker que no guarda nada en disco. El payload va cifrado con la clave pública del destinatario, y las dos partes aparecen como identificadores opacos que cambian en cada sesión.
Tu código QR y tu enlace de invitación llevan ambos una huella de tu clave pública. Cuando alguien escanea o toca, su dispositivo obtiene tu clave, calcula la huella por su cuenta y rechaza la clave si no coincide. Su propia huella vuelve luego sellada con tu clave verificada, así que ambas partes quedan comprobadas tras un solo escaneo.
El mensaje espera en tu propio dispositivo y se entrega más tarde, de forma automática. MindTheClub usa WorkManager de Android para seguir reintentando pese a reinicios de la app, reinicios del teléfono y optimización de batería. Mientras tanto no hay nada aparcado en un servidor, y por eso la entrega no es instantánea cuando el destinatario no está accesible, pero se completa.
MindTheClub usa un protocolo de tipo gossip. El remitente entrega el mensaje a los miembros del grupo accesibles en ese momento, y esos miembros lo pasan a quienes el remitente no pudo alcanzar. Un miembro que se conecta más tarde y detecta un hueco pide el mensaje que falta a cualquiera que lo tenga, no solo al remitente original.
No, con una excepción que conviene decir claramente. Los mensajes, fotos y archivos de grupo usan el mismo cifrado de extremo a extremo y la misma entrega directa entre dispositivos que los chats uno a uno, sin niveles más débiles ni bandeja de grupo en servidor. Las videollamadas de grupo siguen cifradas de extremo a extremo pero pasan por un servidor multimedia en lugar de viajar directamente entre dispositivos.
Signal está cifrada de extremo a extremo pero enruta los mensajes por sus propios servidores y, en la mayoría de países, sigue pidiendo un número de teléfono. MindTheClub no pide número de teléfono y no enruta a ninguna parte el contenido de los mensajes: va de dispositivo a dispositivo. Signal es mucho mayor, más madura y auditada de forma independiente, cosa que MindTheClub todavía no tiene.
WhatsApp cifra el contenido de los mensajes pero exige un número de teléfono, conserva metadatos de cuenta y de conexión y pertenece a una empresa publicitaria. MindTheClub no exige número de teléfono, guarda solo un ID aleatorio, un token de notificación y una clave pública, y la pagan sus usuarios. WhatsApp es gratuita y tiene miles de millones de usuarios; MindTheClub es de pago y tiene una base pequeña.
Las cuatro evitan el número de teléfono, pero enrutan de forma distinta. Session pasa los mensajes por una red de nodos de servicio, SimpleX por servidores relay, y Briar conecta por Tor o por Bluetooth local sin servicio de notificaciones. MindTheClub abre un canal WebRTC directo entre los dos teléfonos y usa un aviso push, así que los mensajes llegan sin tener la app abierta.
MindTheClub hoy es solo para Android. Hay una versión de escritorio en desarrollo, y no existe versión para iPhone ni versión web. No ha tenido todavía una auditoría de seguridad independiente. La base de usuarios es pequeña, así que la mayoría de tus contactos no estará ya en ella. Las videollamadas de grupo pasan por un servidor multimedia en lugar de ir de dispositivo a dispositivo.
Por cada usuario, MindTheClub guarda tres cosas en su directorio de enrutado: un identificador generado al azar, un token de notificaciones push y una clave pública. Ningún nombre, ningún correo electrónico, ningún número de teléfono, ninguna agenda, ningún contenido de mensajes. Las direcciones IP pasan de forma transitoria por Cloudflare mientras se abre una conexión y MindTheClub no las conserva.
No. No hay ningún registro en servidor de quién escribe a quién. Los identificadores de señalización derivan de un ID de canal aleatorio distinto en cada sesión, así que cambian cada vez y no pueden enlazarse entre sesiones. El aviso push usa un diseño de remitente sellado, es decir, la identidad de quien escribe queda cifrada y no es visible para el servicio de notificaciones.
No. MindTheClub nunca pide tu nombre ni tu correo electrónico, y funciona sin tocar tu agenda. Una función opcional sí pide permiso para leer tus contactos: sirve para elegir a alguien y enviarle tu perfil de MindTheClub por MMS. Esa lista se queda en tu teléfono y no se sube a ningún sitio.
Tu dirección IP es visible para Cloudflare mientras se abre la conexión, y para la persona con la que te conectas, porque una conexión directa exige que cada lado sepa dónde enviar los paquetes. Es algo inherente al peer-to-peer. Usar una VPN de terceros en el teléfono la oculta a ambos. MindTheClub no incluye una VPN propia.
Tus mensajes se guardan solo en tu dispositivo y en el de tu contacto. No hay copia en la nube, así que si pierdes el teléfono y no tienes copia de seguridad, las conversaciones se pierden. MindTheClub ofrece una copia de seguridad cifrada, con AES-256-GCM, que creas y controlas tú.
No. MindTheClub no lleva publicidad, no recoge analítica sobre tu comportamiento y no incluye código de rastreo de terceros. La suscripción es todo el modelo de negocio, algo que se puede decir sin rodeos porque un diseño peer-to-peer no produce datos que vender aunque la empresa quisiera.
Sí, por Bluetooth. Cuando dos personas están dentro del alcance del Bluetooth, MindTheClub conecta sus dispositivos directamente, sin internet y sin Wi-Fi, y todo lo que sueles enviar sigue funcionando. Hace falta una preparación que se hace una sola vez: ser ya contactos, emparejar los dos teléfonos en los ajustes de Android y activar la opción Bluetooth en la app.
Sí. Las llamadas de audio y vídeo uno a uno están cifradas de extremo a extremo y viajan por la misma conexión peer-to-peer directa que tus mensajes. Las videollamadas de grupo se enrutan por un servidor multimedia, un SFU alojado en Cloudflare, porque conectar a todos con todos no escala. Los fotogramas siguen cifrados de extremo a extremo, así que el servidor los reenvía sin poder verlos.
Sí. Fotos, vídeos, mensajes de voz, documentos, GIF y stickers viajan todos por el mismo canal peer-to-peer cifrado que el texto. Los archivos grandes se dividen en fragmentos y se envían en secuencia, así que una transferencia interrumpida se reanuda desde los fragmentos que faltan en vez de empezar de cero.
Sí. MindTheClub crea una copia de seguridad cifrada, protegida con AES-256-GCM, que puedes restaurar en un dispositivo. También hay copia automática. La copia queda bajo tu control en lugar de subirse a una nube de la empresa, lo que también significa que perder el teléfono y la copia supone perder las conversaciones.
De cuatro formas. Escanea el código QR de la otra persona cara a cara, toca un enlace de invitación que te haya enviado, escanea una captura de su código QR compartida por otra app, o elige a alguien de la agenda del teléfono y envíale tu perfil por MMS. Cada método lleva una huella de la clave pública que tu dispositivo verifica antes de aceptar el contacto.
MindTheClub cuesta 1,00 EUR al mes tras una prueba gratuita de 30 días. Ese es el precio base. Google Play fija el importe final de cada país, convirtiendo la moneda y añadiendo el impuesto local cuando corresponde, y te muestra ese importe exacto antes de que confirmes. Hay un único nivel y lo incluye todo.
Sí, 30 días. La prueba empieza cuando activas la app, no cuando la descargas, así que no pierdes días por una instalación que aún no has abierto. Para empezar no se pide ningún método de pago, y si al final de la prueba no haces nada, la app simplemente se detiene.
La suscripción la cobra Google Play, así que la cancelas en los ajustes de suscripciones de Play en tu teléfono, cuando quieras. Después sigue activa hasta el final del periodo ya pagado y no se renueva. MindTheClub no interviene en el cobro y no puede cobrarte por separado.
No. MindTheClub es solo para Android. Hay una versión de escritorio en desarrollo, pero no existe app de iOS ni versión web, así que hoy las dos personas de una conversación necesitan un dispositivo Android. Es la limitación más clara de la app.
MindTheClub funciona en Android 8.0, nivel de API 26, y posteriores. Android 8.0 salió en 2017, así que cubre casi cualquier teléfono todavía en uso diario. La app se distribuye por Google Play, y la ficha de la tienda confirma la compatibilidad con tu dispositivo antes de instalar.
Última actualización: 5 de septiembre de 2026